PT-2024-7681 · Cisco · Cisco Unified Industrial Wireless

Dj Cole · Publicado 2024-11-06 · Atualizado 2025-09-01 · CVE-2024-20418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software Cisco Unified Industrial Wireless para pontos de acesso Cisco Ultra-Reliable Wireless Backhaul (URWB) em versões anteriores à 17.15.1

Pontos de acesso Catalyst IW9165D Heavy Duty, versões anteriores à 17.15.1

Pontos de acesso Catalyst IW9165E Rugged e clientes sem fio, versões anteriores à 17.15.1

Pontos de acesso Catalyst IW9167E Heavy Duty, versões anteriores à 17.15.1

Descrição

Existe uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Unified Industrial Wireless Software para pontos de acesso Cisco Ultra-Reliable Wireless Backhaul (URWB). Essa falha permite que um invasor remoto não autenticado execute ataques de injeção de comando com privilégios de root no sistema operacional subjacente. A vulnerabilidade se deve à validação inadequada das entradas na interface de gerenciamento baseada na web. Um invasor poderia explorar essa vulnerabilidade enviando solicitações HTTP maliciosas para a interface de gerenciamento baseada na web de um sistema afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários com privilégios de root. Esta vulnerabilidade está sendo ativamente explorada na natureza.

Recomendações

• Atualize o Cisco Unified Industrial Wireless Software para pontos de acesso Cisco Ultra-Reliable Wireless Backhaul (URWB) para a versão 17.15.1 ou posterior.
• Atualize os pontos de acesso Catalyst IW9165D Heavy Duty para a versão 17.15.1 ou posterior.
• Atualize os pontos de acesso Catalyst IW9165E Rugged e os clientes sem fio para a versão 17.15.1 ou posterior.
• Atualize o Catalyst IW9167E Heavy

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2024-09127

CVE-2024-20418

Produtos afetados

Cisco Unified Industrial Wireless

Referências · 62

• https://twitter.com/TheHackersNews/status/1854422491349107064 · Publicação no Twitter
• https://twitter.com/patchnow24x7/status/1854399260630147231 · Publicação no Twitter
• https://twitter.com/qccybercom/status/1856177351786410008 · Publicação no Twitter
• https://twitter.com/Eth1calHackrZ/status/1856490913431720216 · Publicação no Twitter
• https://t.me/true_secator/6405 · Publicação no Telegram
• https://t.me/zerodayalert/374 · Publicação no Telegram
• https://twitter.com/johnwalshiii/status/1869730134087078309 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1854210688064921660 · Publicação no Twitter
• https://twitter.com/socradar/status/1854477827891958090 · Publicação no Twitter
• https://twitter.com/SystemTek_UK/status/1854494117172072586 · Publicação no Twitter
• https://twitter.com/jbhall56/status/1854517083544900032 · Publicação no Twitter
• https://twitter.com/helpnetsecurity/status/1854457308547342734 · Publicação no Twitter
• https://t.me/tmfeed/221577 · Publicação no Telegram
• https://twitter.com/CyberxtronTech/status/1854406771772924234 · Publicação no Twitter
• https://t.me/aptreports/20910 · Publicação no Telegram